Безопасность WATS NFC Metal Card простыми словами

WATS NFC Metal Card — это спутник для аутентификации по касанию, а не хранилище ключей: внутри неё нет ни одного приватного ключа. Ваши приватные ключи остаются внутри некастодиальных приложений WATS — расширения Chrome, мобильного приложения и Hot Wallet, — где ими владеете только вы, а WATS никогда не хранит ключей. В карту встроен чип NTAG 216, чьё бесконтактное рукопожатие идёт по ISO/IEC 14443 на частоте 13.56 MHz и защищено AES-128, а сам корпус — металлический, армейского уровня, с рейтингом IP68 и построенный по MIL-STD-810. У каждой карты есть уникальный идентификатор, и она привязывается ровно к одному устройству, так что в руках нашедшего её человека это просто инертный кусок металла. Всё это делает её ближе к физическому ключу безопасности, чем к хранилищу холодного кошелька.

WATS NFC Metal Card — один из самых неправильно понимаемых объектов во всей экосистеме WATS. Она выглядит как холодный кошелёк, ощущается как холодный кошелёк, и вес шлифованной стали в руке заставляет вас поверить, что внутри хранятся ваши приватные ключи. Это не так. Понять, что именно делает эта карта — и, что не менее важно, чего она не делает, — самое полезное, что вы можете узнать, прежде чем поднести её к телефону. Эта статья проходит по чипу, бесконтактному рукопожатию, физической конструкции, тому, как карта привязывается к одному устройству, и по сценарию, который беспокоит всех: потере карты.

Что карта представляет собой — и чем не является

WATS NFC Metal Card — это спутник для аутентификации по касанию. Её задача — аутентифицировать доступ к вашему кошельку WATS: вы подносите карту к телефону, приложение считывает её через бесконтактный интерфейс, и это касание становится физическим подтверждением действия, которое вы уже инициировали внутри приложения. Сама подпись создаётся приложением WATS ключами, которые никогда не покидают ваше собственное устройство.

Чем карта не является — не менее важно. Это не хранилище ключей. Это не самостоятельный холодный кошелёк. Внутри карты нет приватного ключа, который ждёт, когда его извлекут, и карта не может перемещать средства сама по себе, без приложения WATS. Ваши приватные ключи живут в некастодиальных приложениях WATS — в мобильном приложении WATS, в расширении WATS Chrome и в Hot Wallet, — а WATS никогда не хранит ключей. Карта никогда не становится домом для ваших ключей, и именно поэтому её можно бросить в сумку, кинуть в ящик стола или провезти через аэропорт без того, чтобы это было равнозначно тому, как если бы вы носили с собой свою seed-фразу.

Самая наглядная модель: карта — это ключ от двери, а не хранилище за ней. Касание подтверждает, что вы присутствуете и имеете право доступа. Хранилище — ваши ключи — всё это время остаётся в некастодиальных приложениях WATS, под вашим контролем.

Чип и рукопожатие

Внутри металлического корпуса находится встроенный чип NTAG 216 — метка NFC Forum Type 4. Бесконтактный интерфейс соответствует ISO/IEC 14443 и работает на частоте 13.56 MHz — той же частоте бесконтактных карт, что используется в транспортных проездных и бесконтактных платёжных картах. Когда вы подносите карту, NFC-считыватель телефона и карта завершают короткое бесконтактное рукопожатие, и это рукопожатие защищено AES-128, так что обмен между картой и приложением нельзя легко воспроизвести повторно или подделать случайному перехватчику.

Стоит честно сказать, что это за оборудование. NTAG 216 с AES-128 — это защищённая NFC-метка, а не хранилище приватных ключей. Шифрование AES-128 защищает бесконтактное рукопожатие — обмен при аутентификации, — а не оберегает секретный ключ подписи, вытравленный в кремнии. WATS намеренно не утверждает, что карта содержит сертифицированный защищённый элемент, и не продвигает её как защищённое от взлома оборудование для хранения ключей, потому что она не является ни тем, ни другим. Это честная, хорошо сделанная метка для аутентификации. Смешивать понятия «защищённая NFC-метка» и «аппаратное хранилище ключей» — самая частая ошибка, которую люди совершают в отношении подобных карт, а точная модель угроз стоит больше, чем успокаивающий ярлык, который к ней не применим.

Физическая прочность

Где карта по-настоящему оправдывает своё «металлическое» имя — это физическая конструкция. Стальная версия спроектирована так, чтобы пережить куда больше, чем когда-либо смогли бы бумажная резервная копия или напечатанная пластиковая карта. Она имеет рейтинг IP68 и заявлена как погружаемая на 1.5 m в течение 30 минут без проникновения воды, и построена по допускам MIL-STD-810 в рабочем диапазоне -40 °C до +85 °C. Она также несёт экранирование от EMI и излучения, что важно для бесконтактного устройства, от которого вы хотите предсказуемого поведения и устойчивости к случайным помехам.

Характеристика	Спецификация
Приватные ключи на карте	Отсутствуют — ключи остаются в некастодиальных приложениях WATS
Привязка	Уникальный идентификатор карты, привязка ровно к одному устройству
NFC-чип	NTAG 216, NFC Forum Type 4
Стандарт / частота	ISO/IEC 14443, 13.56 MHz
Шифрование рукопожатия	AES-128
Водостойкость	IP68 (погружение 1.5 m / 30 мин)
Стандарт прочности	MIL-STD-810, -40 °C до +85 °C
Экранирование	Экранирование от EMI / излучения
Формат	Карта CR-80, 85.6 × 53.98 × 0.84 mm
Вес	Сталь ~22 g / поликарбонат ~5 g

Карта выпускается в двух материалах: версия из шлифованной нержавеющей стали весом около 22 g, которая ощущается как премиальный предмет, и более лёгкая поликарбонатная версия весом около 5 g для тех, кто предпочёл бы носить что-то почти невесомое. Обе работают на одном и том же чипе NTAG 216 и ведут себя бесконтактно одинаково — выбор касается веса и ощущений, а не того, как работает аутентификация.

Самостоятельное хранение и привязка карты к одному устройству

Вот часть, которую большинство людей смешивают, поэтому давайте чётко её разделим. Каждый продукт WATS — расширение Chrome, мобильное приложение и Hot Wallet — полностью некастодиален: вы владеете своими ключами и своей seed-фразой, а WATS никогда не хранит ключей. NFC Metal Card — это иного рода механизм безопасности, который живёт в той же экосистеме, и его стоит понять сам по себе.

Что делает карту отдельным уровнем безопасности, так это привязка к одному устройству. Каждая WATS NFC Metal Card несёт уникальный идентификатор, и когда вы впервые подносите её к телефону в мобильном приложении WATS, карта привязывается именно к этому устройству. С этого момента она работает только со связанным телефоном — потерянная или найденная карта бесполезна с любым другим устройством. Именно это превращает касание в настоящий физический второй фактор (аппаратная 2FA): оно подтверждает физическое присутствие и ничего не говорит о том, где хранятся ваши ключи.

Карта связана с вашим кошельком как дополнительный уровень, а не как замена самостоятельному хранению. Когда вы её используете, касание добавляет шаг физического аппаратного подтверждения поверх вашей биометрической разблокировки — Face ID или отпечаток пальца впускает вас в приложение, а касание картой — это второй, осязаемый жест «да, я здесь и я это авторизую», прежде чем действие пройдёт. Так уровни складываются: биометрия подтверждает, что это вы на устройстве, а касание картой подтверждает, что вы физически держите спутника, привязанного к этому телефону. Всё это время ваши ключи остаются у вас. А поскольку карта аутентифицируется в приложении, а не в какой-то конкретной сети, одно касание покрывает все поддерживаемые WATS сети — Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana и TON — вместо отдельной карты на каждую экосистему.

Сценарий потери карты

Честная версия модели угроз обнадёживает именно потому, что карта никогда не была вашими ключами. Если вы потеряете карту, вы не потеряете свой кошелёк, и никто, кто её найдёт, не сможет с её помощью опустошить ваши средства. Вот что происходит на самом деле, по порядку:

1. Карта не хранит ключей, поэтому её потеря не перемещает средства. Она не может подписать транзакцию сама по себе — ваши ключи остаются в некастодиальных приложениях WATS, а карта всегда работает только с тем телефоном, с которым была связана. Найденная карта сама по себе — это инертный кусок металла.
2. Продолжайте пользоваться мобильным приложением WATS или расширением Chrome. Ваш доступ не зависит от физической карты. Вы можете и дальше отправлять, получать, обменивать средства и управлять своим кошельком через приложения WATS ровно так же, как раньше, пока разбираетесь с заменой.
3. Закажите новую WATS NFC Metal Card на замену. Новая карта — это новый спутник для аутентификации, который вы привязываете к существующему кошельку; она возвращает утраченное удобство аутентификации по касанию и приходит со своим собственным уникальным идентификатором.
4. Следуйте документации WATS для точных шагов. Точный порядок привязки карты на замену к вашему устройству задокументирован и может со временем обновляться, поэтому считайте официальную документацию WATS — а не эту статью — авторитетным пошаговым источником.

Причина, по которой о потере карты можно говорить так спокойно, — та же причина, по которой WATS отказывается называть карту холодным кошельком: она была спроектирована так, чтобы не быть единой точкой отказа. Устройство, которое хранит ваши ключи, превращает потерю в катастрофу. Спутник для аутентификации превращает потерю в неудобство. Единственное, от чего карта защитить не может, — это seed-фраза, которую вы уже кому-то отдали: она остаётся вашей ответственностью, и никакое касание её не заменит.

Куда двигаться дальше

Обзор карты на уровне продукта — материалы, отделки и как её получить — начинается со страницы WATS NFC Metal Card, а материал как настроить NFC Metal Card проводит через первое касание для привязки. Если вы взвешиваете этот подход с аутентификацией по касанию против холодных карт с хранением ключей от других производителей и пытаетесь решить, какая философия подходит вашей собственной модели угроз, прочитайте сопутствующие гиды — Лучшие Web3-кошельки с NFC-метакартой и NFC-карта против аппаратного кошелька, которые раскладывают два подхода бок о бок, не делая вид, что один из них повсеместно лучше другого. Отдельно про сторону аутентификации — см. аппаратная 2FA для криптовалют.

Если вам на самом деле нужен физический фактор, охраняющий кошелёк, ключи которого никогда не покидают ваших рук, конкретная конфигурация, вытекающая из этой статьи, — это мобильное приложение WATS или Hot Wallet с WATS NFC Metal Card, привязанной к этому единственному устройству: биометрия подтверждает, что это вы, касание подтверждает, что вы рядом, а приватные ключи всё это время остаются вашими.